Datenschutzerklärung

Wie Einwandstark mit deinen Daten umgeht.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Peter Noll, Hertingerstr. 2, 59423 Unna, Deutschland, E-Mail info@einwandstark.de. Anfragen zum Datenschutz beantworten wir unter dieser Adresse.

Welche Daten wir verarbeiten

Kontodaten (E-Mail-Adresse, Passwort verschlüsselt über unseren Authentifizierungs-Anbieter, selbstgewählter Nutzername, Branche, optionaler Rufname), Trainingsdaten (Audioaufnahmen deiner Stimme während einer Sprachsitzung zur Umwandlung in Text, Gesprächstranskripte, Bewertungen und Feedback, Lernfortschritt, eigene Szenarien), Zahlungsereignisse (Bestellstatus, Transaktionsreferenz des Zahlungsanbieters, Zeitpunkt — keine Kreditkarten- oder Kontodaten), Nutzungsereignisse (welche Funktion wann und auf welcher Plattform genutzt wurde — ohne IP-Adresse und ohne Gesprächsinhalte), Rückmeldungen, die du in der App über „Feedback“ schickst (Bewertung, Kategorie, Freitext, Plattform, App-Version; ein Hinweis aufs Handy des Betreibers meldet ihren Eingang ohne deinen Text und ohne Angaben zu deinem Konto) sowie technische Daten (IP-Adresse und Server-Logs zur Fehleranalyse und zum Missbrauchsschutz — in die Server-Protokolle schreiben wir die IP-Adresse nur gekürzt, bei IPv4 ohne das letzte Zahlenfeld, bei IPv6 nur das Netzpräfix, und löschen die Protokolle nach 30 Tagen automatisch; Fehlerberichte der App mit deinem Konto, Fehlertext, Bildschirm, Plattform und App-Version — Anmelde-Token und E-Mail-Adressen werden vorher auf dem Gerät geschwärzt, lesen kann sie nur das Support-Konto des Betreibers nach Zwei-Faktor-Anmeldung; ein Protokoll wichtiger Vorgänge wie Kündigung, Löschung und Support-Zugriffen mit Zeitpunkt, Kontokennung, gekürzter Browserkennung und gesalzenem Hash der IP-Adresse, damit wir diese Vorgänge nachweisen können). Rohaudio wird nach der Umwandlung in Text nicht dauerhaft gespeichert. Beta-Zugang: Wer unter „Kostenlos starten" seine E-Mail-Adresse hinterlässt, bekommt bei freiem Platz einen Einladungslink über unseren Authentifizierungsdienst — zugestellt per E-Mail über IONOS SE (Deutschland); ist kein Platz frei, speichern wir die Adresse auf einer Warteliste und löschen sie spätestens 90 Tage nach dem Eintrag, falls bis dahin keine Einladung erfolgt ist. Mit der Annahme der Einladung beginnt dein Gratismonat: 30 Tage mit allem, was das Einzelabo bietet, ohne Zahlungsdaten; er endet von selbst. Damit er nicht mehrfach bezogen wird, speichern wir denselben pseudonymisierten Prüfwert wie beim Schutz der Testphase (Art. 6 Abs. 1 lit. b DSGVO).

Zwecke und Rechtsgrundlagen

Konto, Anmeldung, Synchronisierung, Sprachtraining, Auswertung und Zahlungsabwicklung erfolgen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Fehleranalyse, Server-Logs und Missbrauchsschutz — einschließlich eines pseudonymisierten Prüfwerts (HMAC-SHA256-Hash) beim Start der kostenlosen Testphase, damit sie nicht durch wiederholtes Anlegen neuer Konten mehrfach bezogen werden kann — stützen sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Nutzungsstatistiken und Rückmeldungen aus der App dienen der Verbesserung des Angebots, ebenfalls auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); den Nutzungsstatistiken kannst du jederzeit widersprechen (siehe „Deine Rechte“).

Künstliche Intelligenz

Dein Gesprächspartner im Training ist eine KI und wird dir gegenüber auch so gekennzeichnet — im Gespräch, bei KI-erzeugtem Feedback und in Datenexporten. Bewertungen entstehen ausschließlich aus dem Text-Transkript deines Gesprächs; Stimme, Tonfall oder andere biometrische Merkmale werden nicht ausgewertet, insbesondere findet keine Emotionserkennung statt.

Deine Einschätzung und Meldungen zur Bewertung

Nach einem Gespräch fragt die App, wie es aus deiner Sicht gelaufen ist (eher schwach, mittel oder gut). Die Frage ist freiwillig und lässt sich überspringen. Gespeichert werden deine Antwort als Zahl von 1 bis 3, eine technische Angabe, ob die Bewertung beim Antworten schon auf deinem Gerät war, und der Zeitpunkt. An den Stärken, Schwächen und Hinweisen einer KI-Bewertung kannst du „Stimmt nicht“ antippen und die Meldung wieder zurücknehmen; gespeichert wird dann nur, welche Aussage der Bewertung du gemeldet hast (das Feld und bei Listen die Stelle) und wann, nicht ihr Wortlaut und nicht dein Grund. Wir nutzen beides, um zu erkennen, wo unsere KI-Bewertungen danebenliegen, und um sie zu verbessern; ausgewertet wird es nur zusammengefasst über viele Nutzer und nur für Gruppen ab fünf Personen, nie einzeln. Dein Arbeitgeber, dein Team und die Firmenadministration sehen diese Angaben nie, und sie fließen in keinen Vergleich zwischen Personen ein; die App zeigt dir selbst höchstens, wie nah deine Einschätzung an der Bewertung lag. Beides ist im Datenexport enthalten und als deine eigene Angabe gekennzeichnet, nicht als KI-Ausgabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anzeige deiner Angaben neben der Bewertung und lit. f für die Verbesserung der KI-Bewertungen.

Käufe

Kostenpflichtige Abos werden ausschließlich über Stripe im Web abgewickelt; einen anderen Kaufweg gibt es nicht. Zahlungsvorgänge werden als Kaufnachweis aufbewahrt und bei einer Kontolöschung von deinem Konto getrennt.

Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies. Sie stammen von Supabase und halten deine Anmeldung aufrecht (Sitzungs- und Erneuerungstoken); ohne sie funktioniert das Anmelden nicht. Solange du abgemeldet bist, setzen die Marketingseiten gar kein Cookie. Cookies zur Reichweitenmessung, zum Tracking oder für Werbung setzen wir nicht ein — deshalb gibt es hier auch keine Einwilligung einzuholen (§ 25 Abs. 2 TDDDG). Zusätzlich merkt sich dein Browser lokal (localStorage) deine Sprachwahl und dass du den Cookie-Hinweis gesehen hast, und nur für den geöffneten Tab (sessionStorage), dass der Begrüßungsbildschirm schon lief; diese Angaben verlassen dein Gerät nicht.

Dritte Anbieter und Drittlandtransfer

Für den Betrieb setzen wir als Auftragsverarbeiter ein: Vercel (Hosting dieser Website UND der App unter einwandstark.app, USA), Supabase (Konto und Datenbank, EU), Hetzner (unser eigener Server für API und Sprachausgabe, Deutschland), Deepgram (Spracherkennung, USA), Groq (Antworten der Übungs-Kundschaft, USA), Anthropic (Auswertung deines Gesprächs anhand des Transkripts und Aufbereitung eigener Szenarien aus deinem Szenariotext, USA), Sentry (Fehlerüberwachung — nur technische Fehlerdaten, keine Gesprächsinhalte; deine Kontokennung wird vor dem Versand entfernt, Speicherort EU) sowie Stripe (Zahlungen) und IONOS SE (Zustellung der Kontaktformular-Nachrichten, der Konto-E-Mails unseres Authentifizierungsdienstes — Einladung, Bestätigung, Passwort-Zurücksetzung — der Bestätigung einer Kündigung per E-Mail, der Vertragsbestätigung nach einem Abo-Abschluss samt Widerrufsbelehrung und des Hinweises bei einem bereits vergebenen Beta-Platz, Deutschland). Beide Stimmen der Sprachausgabe entstehen auf unserem eigenen Server in Deutschland; nur bei einem Ausfall dieses Dienstes springt Azure Cognitive Services von Microsoft (Rechenzentrum Deutschland) als Ausweichweg ein. Soweit Anbieter Daten in den USA verarbeiten, geschieht das auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework. Upstash Redis ist eingerichtet, aber nicht im Einsatz.

Speicherdauer

Trainingsdaten, Bewertungen, Lernfortschritt und Gesprächsprotokolle bleiben gespeichert, bis du einzelne Gespräche löschst oder dein Konto entfernst. Beim Löschen eines Gesprächs entfernen wir Transkript und Auswertungstext; Datum, Dauer, Punktzahl und die Zählung deiner Auswertungen bleiben erhalten. In Team-Konten kann der Administrator kürzere Aufbewahrungsfristen einstellen, die automatisch durchgesetzt werden. Zahlungsbelege bewahren wir auf, solange handels- und steuerrechtliche Pflichten es verlangen; nach einer Kontolöschung werden sie vom Konto getrennt. Die pseudonymen Prüfwerte des Testphasen-Schutzes werden spätestens 24 Monate nach der Kontolöschung gelöscht. Nutzungsereignisse und Rückmeldungen aus der App bleiben gespeichert, bis du dein Konto löschst; widersprichst du den Nutzungsstatistiken, löschen wir die bisherigen Ereignisse sofort. Fehlerberichte der App löschen wir automatisch 90 Tage nach dem Eingang. Protokolleinträge über wichtige Vorgänge wie Kündigung oder Löschung bewahren wir drei Jahre ab Ende des Kalenderjahres auf. Deine Einschätzung und deine „Stimmt nicht“-Meldungen gehören zum jeweiligen Gespräch: Löschst du nur das Gespräch, bleiben sie wie Datum und Punktzahl bis zur Löschung deines Kontos erhalten (in einem Firmenteam: bis zum Ablauf der Frist für Trainingsdaten). Sicherungskopien: Von unserer Datenbank erstellen wir täglich eine verschlüsselte Sicherungskopie und bewahren jeweils die sieben jüngsten auf; jede neue ersetzt die älteste. Die Sicherungskopien liegen ausschließlich bei uns als Verantwortlichem in Deutschland, nicht bei einem Dienstleister, und dienen allein der Wiederherstellung nach einem technischen Ausfall oder Fehler; einzelne Konten stellen wir daraus nicht wieder her. Gelöschte Daten — ob du sie löschst oder eine der hier genannten Fristen abläuft — verschwinden deshalb nach sieben weiteren Sicherungen, in der Regel also nach sieben Tagen, auch aus den Sicherungskopien.

Kontaktformular

Über das Formular auf einwandstark.de/contact erheben wir Name, E-Mail-Adresse und den Text deiner Nachricht. Wir verarbeiten sie ausschließlich, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO — Anbahnung eines Vertrags bzw. berechtigtes Interesse an der Beantwortung). Die Nachricht wird per E-Mail über IONOS SE (Deutschland) an unser Postfach zugestellt; wir speichern sie dort, bis die Anfrage erledigt ist, längstens sechs Monate. Es besteht keine Pflicht, das Formular zu benutzen — du erreichst uns genauso per E-Mail.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). In deinem Profil kannst du deine gespeicherten Daten jederzeit selbst exportieren, dein Konto endgültig löschen oder den Nutzungsstatistiken widersprechen (Schalter „Nutzungsstatistiken" unter Datenschutz & Konto — danach speichern wir keine Nutzungsereignisse mehr und löschen die bisherigen). Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Training, keine Fachberatung

Die Inhalte dienen dem Verkaufstraining. Antworten, Bewertungen und Rollenspiele sind Lernhilfen und ersetzen keine fachliche, rechtliche oder unternehmerische Beratung.

Stand: 6. Oktober 2026. Bei Fragen zum Datenschutz erreichst du uns unter info@einwandstark.de.